L'intercettazione fisica è la cattura non autorizzata della voce mediante hardware nascosto, come un registratore occulto, un microfono o un relè audio, invece di malware, intercettazione di rete o compromissione dell'account. Poiché l'attacco avviene nella stanza, la messaggistica crittografata, i firewall e la protezione degli endpoint potrebbero non rilevarlo.
Questo è importante nella sicurezza informatica perché le discussioni sensibili spesso rivelano strategia, credenziali, dettagli sugli incidenti o piani aziendali prima ancora di essere messe per iscritto. Gli aggressori possono sfruttare l'accesso da parte di insider, i privilegi dei visitatori o sale conferenze scarsamente controllate per collocare un dispositivo covert vicino a riunioni o apparecchiature AV. Le difese includono politiche per aree controllate, registrazione degli accessi, controlli delle stanze, verifiche anti-manomissione sull'hardware per riunioni, gestione rigorosa dei visitatori e riduzione dell'esposizione delle conversazioni altamente sensibili. In pratica, l'intercettazione fisica si colloca all'intersezione tra sicurezza fisica e gestione del rischio insider: la via di compromissione è una porta, non una porta di rete.